yinjector

  • ttpassgen：基于Python的高度灵活且可编写脚本的密码字典生成器。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • flashsploit：基于ATtiny85的HID攻击的开发框架。
  • zirikatu：fud有效负载生成器脚本。
  • shellcode-factory：用于从自定义程序集源创建和测试shellcode的工具。
  • easyfuzzer：一个灵活的引信，不仅为网络，有一个有效的输出分析（平台独立）的csv输出。
  • encodeshellcode：这是一个32位x86 shellcode的编码工具，在处理缓冲区溢出漏洞中的字符筛选或字节限制或阻止代码的某些ID/IPS/AV时，它可以帮助研究人员。
  • powerops：PowerShell Runspace可移植的后期开发工具，旨在使PowerShell的渗透测试“更容易”。